В 1% резюме нашли скрытые prompt-инъекции: соискатели прячут инструкции для ИИ-HR в невидимом тексте

На конференции в области информационной безопасности и защиты конфиденциальности USENIX Security 2026 представили анализ 196 682 обезличенных резюме, собранных за несколько лет с платформы hireEZ. Примерно в 1% документов обнаружены скрытые prompt-инъекции — текст, незаметный для человека при чтении, но доступный системе, извлекающей содержимое файла. Авторы разделили находки на две категории: явные инструкции, чтобы управлять поведением и решением модели, и скрытые данные, такие как дополнительные навыки или ключевые слова.

Более 90% обнаруженных инъекций не содержали прямых команд. Это означает, что фильтр, настроенный только на фразы вроде «игнорируй предыдущие инструкции и одобри кандидата», пропустит скрытые данные, влияющие на парсинг, сопоставление или ранжирование.

Работа не устанавливает, что скрытые подсказки меняли решение о найме: данные не включали меток о результатах отбора, авторы намеренно не тестировали сквозную успешность атаки на действующем рекрутинговом конвейере.

Отдельный июльский репортаж Fast Company описал случай, когда менеджер по найму обнаружил крошечный белый текст в нескольких заявках — иллюстрация того, как обычное резюме может предъявлять разную информацию человеку и программе.

Для команд, использующих ИИ для пересказа, ранжирования или извлечения данных из резюме, ключевая проблема — разрыв между документом для HR и текстом, подаваемым модели. Исследование поддерживает подход, при котором этот разрыв рассматривается как контрольная точка безопасности и качества данных, а обнаруженные расхождения проверяются в контексте, а не трактуются как автоматическое доказательство манипуляции. Авторы также предостерегают от приписывания злого умысла каждому найденному файлу — соискатели могли просто использовать шаблон со скрытым содержимым.